Coldcard adiciona novas medidas de segurança após exploração de $130 milhões em Bitcoin

Em resumo

• A Coinkite lançou um novo firmware para a Coldcard depois que uma falha na geração de seeds expôs os usuários a mais de $100 milhões em roubos de Bitcoin.
• A Coldcard agora exige que os usuários adicionem aleatoriedade por meio de pressionamentos de teclas, lançamentos de dados ou cara ou coroa ao gerar novas seeds.
• Uma revisão de três semanas também revelou problemas envolvendo assinatura de transações, conexões USB, backups e outras funções da carteira.

A fabricante da Coldcard, Coinkite, lançou uma reformulação de segurança para suas carteiras de hardware Bitcoin depois que uma falha na geração de seeds permitiu que invasores roubassem mais de $100 milhões em Bitcoin.

Em uma postagem no blog na quinta-feira, a Coinkite instou os usuários das Coldcard Mk4, Mk5 e Q a atualizarem para o firmware 5.6.1 ou 1.5.1Q. O lançamento segue uma revisão de três semanas dos sistemas da Coldcard que incluiu pesquisadores de segurança externos e modelos de IA, incluindo o Kimi.

“Somos gratos aos pesquisadores de segurança que foram além nas últimas semanas, relatando problemas, reproduzindo casos limítrofes e revisando nossas correções”, escreveu a empresa. “O trabalho deles colocou este firmware sob um escrutínio intenso e contínuo e tornou este lançamento mais forte.”